Инженер по информационной безопасности (SecCom, NMS)

Компания "КНС ГРУПП"

Команда Телеком с нуля создаёт телекоммуникационные решения для беспроводных мобильных сетей и сопутствующих услуг. Разрабатывает первые российские базовые станции стандартов GSM/LTE, реализует полный стек телекоммуникационных протоколов для базовых станций и элементов ядра сети, а также системы управления и мониторинга для них. Команда стремится создать высококачественный продукт для телеком-индустрии, который займёт лидирующие позиции на отечественном рынке.

Чем Вам предстоит заниматься:

• Сопровождение процесса сертификационных испытаний программного обеспечения, средств защиты информации по требованиям уровней доверия ФСТЭК России, в части контроля и ревью материалов, подготовленных командами разработки на соответствие требованиям регуляторов;
• Взаимодействие со смежными отделами компании по вопросам сертификации;
• Формирование (сбор) и оформление отчетов о результатах испытаний, тестирования и различных видов анализа кода;
• Участие в разработке процессов безопасной разработки ПО в соответствии с требованиями ФСТЭК России и ГОСТ Р 56939-2024.

​​​​​​​Что мы ожидаем от будущего члена команды:

• Знания механизмов безопасности контейнеризации, Kubernetes;
• Знание законодательства РФ в области ИБ (ФЗ-152, ФЗ-187, приказы ФСТЭК России №17, 21. 31, 239, 235 и пр., приказы ФСБ России: 378, 524), требования ГОСТ серии 2700х;
• Опыт оценки соответствия продукта действующему законодательству и нормативной документации по ИБ, в том числе проведение экспертизы организационно-распорядительных документов.

Дополнительно приветствуем:

• Опыт работы в испытательных лабораториях и/или опыт продуктовой разработки в качестве аналитика;
• Навыки разработки модели угроз безопасности информации. формирования требований к системам защиты информационных систем;
• Навыки разработки организационно-распорядительных документов, проектной документации на системы защиты информации.

Будем рады предложить Вам:

• Премии за регистрацию патентов, создание результатов интеллектуальной деятельности;
• Обучение и развитие: учебный портал с курсами и лекциями от внешних и внутренних экспертов, дополнительное профессиональное обучение, изучение английского, участие в конференциях;
• Лекторий с выдающимися экспертами: инженерами, учеными и исследователями;
• Заботу о здоровье: ДМС с первых дней работы, льготные условия страхования близких;
• Поддержку в личных вопросах: консультации юристов, психологов, экспертов по ЗОЖ и управлению финансами;
• Открытое общение: регулярные онлайн-встречи всей команды YADRO;
• Удаленный или гибридный формат работы: удалённая работа из дома на корпоративном ноутбуке из любой локации , и возможность посещать комфортный офис в Москве, Санкт-Петербурге, Нижнем Новгороде или Минске.